Un site wordpress infecté exige de réviser les permissions en conservant les preuves

https://blogfreely.net/atlasnomadjdtl/h1-b-supprimer-malware-wordpress-supprimer-le-phishing-et-les-formulaires

Avec un site wordpress infecté, évitez de réinitialiser les comptes avant de comparer les fichiers. Pensez à archiver correctement les journaux, à contrôler prudemment les clés, puis à vérifier ensuite les sauvegardes.